🎯 بعضی شارلاتان‌ها اکسیر جوانی می‌فروشند و بعضی دیگر اندیشه برخی دیگر با وسوسه برنده شدن در قرعه کشی شما را پای ATM میکشانند.

همۀ ما وقتی می‌شنویم عده‌ای خام حرف‌های دم دستی یک شارلاتان شده‌اند دلمان برای سادگی‌شان می‌سوزد، اما متوجه نیستیم که خود ما نیز ممکن است به‌راحتی در دام یکی از همین شارلاتان‌ها بیفتیم. شاید بهترین راه اجتناب از شارلاتان‌ها دامن نزدن به مزخرفاتشان باشد و البته استفادۀ بیشتر از واژۀ ارزشمند «نمی‌دانم».

🎧 ادامۀ مطلب را در لینک زیر بشنوید:
tarjomaan.com/sound/9255/

📌 نوشتار این مطلب را اینجا بخوانید:
tarjomaan.com/neveshtar/9076/

@tarjomaanweb
@roozbeh_learning 👈🏼
📍کلاسهای ویژه آموزش مهندسی اجتماعی و راهکارهای مقابله
واتس اپ برای تماس
09902857289
📌این دوره فقط بادرخواست سازمانی و شرکتی برگزار میگردد.
www.roozbeh.academy

معرفی سیسکو ISE امشب ساعت ۲۲ instagram.com/cciexpert

Trend Micro
از آخرین نسخه پلتفرم امنیت اینترنت اشیا رونمایی کرد.
#IoT_Security 2.0
Trend Micro IoT Security (#TMIS)
@iotreport

🚨ارایه DNS روی TLS توسط گوگل روی آدرس 8.8.8.8

با تنطیم پرس و جو های DNS روی TLS ، سوالات مرتبط به تبدیل نام دامنه به IP، بصورت رمز شده جابجا میشود.

این کار در راستای بالابردن سطح حریم شخصی انجام شده است

❇️ روش انجام تنظیم برای استفاده از این موضوع در اندرویید ۹ :
Setting>Network>Private DNS server
این درج گردد:
dns.google
➖➖➖➖

@roozbeh_learning 👈🏼
www.roozbeh.academy

توجه :
لطفا در هنگام ارایه درخواست به واتس اپ اکادمی، نام و نام خانوادگی خود و نام دوره را کامل ذکر نمایید تا پیگیری موضوع در بهترین صورت ممکن انجام شود.
ترجیحا سوال نیز بصورت کامل عنوان گردد.
ممکن است حسب حجم بالای سوالات ،پاسخ ها زمان بر باشد ولی تمامی سوالات و مشاوره ها به کاملترین شکل توسط مدیریت اموزش و اساتید، پاسخ داده خواهند شد.

با احترام
مدیر اموزش اکادمی اموزش روزبه
واتس اپ
09902857289
www.roozbeh.academy

🌺🌺🌺🌺🌺
صبح اول شنبه با یک تبریک
👌👏👏👏
جناب سید علیرضا وزیری موفق به کسب CISSP رسمی و بین المللی شدند

#645333 شماره مدرک و عضویت بین المللی در ISC2
SeyedAlireza Vaziri

اخذ مدرک عالی امنیت اطلاعات CISSP رابه ایشان تبریک میگوییم .

🌺🌺🌺🌺🌺
@roozbeh_learning 👈🏼
www.roozbeh.academy

سر زد از پشت ابرها خورشيد
باغ و بستان دوباره زيبا شد
فصل سرما و برف و باد گذشت
موقع گردش و تماشا شد

در چمن بر درخت گل بلبل
وه چه شيرين ترانه‌ای دارد
هست خشنود و شادمان زيرا
وطنی، آشيانه‌ای دارد

کودکان اين زمين و آب و هوا
اين درختان که پرگل و زيباست
باغ و بستان و کوه و دشت همه
خانه ما و آشيانه‌ی ماست

📍دست به دست هم دهيم به مهر
ميهن خويش را کنيم آباد📍
يار و غم‌خوار همدگر باشيم
تا بمانيم خرم و آزاد

*عباس یمینی شریف

❇️ مصاحبه و گفتگو با جوان ترین دارنده مدرک امنیت اطلاعات، از سازمان بین المللی ISC2

🔷لینک ثبت نام

https://evand.com/events/5521

🕘شروع رویداد
دوشنبه ۲۴ دی ۹۷
ساعت : ۲۱:۰۰

@roozbeh_learning 👈🏼
📚آکادمی آموزش امنیت اطلاعات روزبه
www.roozbeh.academy

✳️ دوره ویژه مدرک عالی امنیت اطلاعات CISSP

برای آنان که به آزمون رسمی میاندیشند یا درک عمیق تری میخواهند.

🚨دارای بیشترین تعداد قبولی در امتحانات رسمی ISC2 درکشور

✅ مدرس : استاد روزبه نوروزی ، دارنده CISSP از سال ۲۰۱۲ تاکنون

⏱روز های تشکیل دوره
سوم الی پنجم
و دهم الی دوازدهم بهمن ماه
از ساعت ۹ تا ۱۷

☎️واتس اپ برای رزرو
09902857289

@roozbeh_learning 👈🏼
پله پله با ما تا مدرک رسمی CISSP
www.roozbeh.academy

افزایش ریسک امنیت سایبری برروی سازمانهای دولتی امریکا

@roozbeh_learning 👈🏼
www.roozbeh.academy

پس از مخالفت مجلس امریکا با بودجه پبشنهادی ترامپ برای دیوار مرزی، ترامپ دولت را تعطیل کرد.
این امر باعث شده است وبسایت ها و سیستمهای دولتی امریکا بدون نگهداری رها شوند لذا این سیستم ها حتی پچ هم نمیگردند و سرتیفکیت های برخی از وبسایت های مهم هم منقضی شده است .
https://www.telegraph.co.uk/technology/2019/01/12/government-shutdown-threatens-us-cyber-security/amp/

با مدارک تخصصی و گرایش های
"فوق دکترای حرفه ای امنیت اطلاعات"
آشنا شوید:

@roozbeh_learning 👈🏼
www.roozbeh.academy

به ترتیب از بالا به پایین در تصویر:

💎معماری امنیت سیستم های اطلاعاتی

💎مهندسی امنیت سیستم های اطلاعاتی

💎مدیریت امنیت سیستم های اطلاعاتی

🚨 برای شرکت در امتحان این مدارک ، بایستی حداقل ۲ سال از تاریخ اخذ مدرک عالی امنیت اطلاعات CISSP شما گذشته باشد

برای آینده ، همین اکنون تصمیم بگیرید و اقدام کنید
☎️واتس اپ برای ثبت نام:
09902857289
از سوم بهمن ماه، دوره ویژه CISSP با استاد روزبه نوروزی

شکل : سخت افزار LoRa

روش ارتباط بیسیم LoRa در حدفاصل فرکانسی
169 MHz, 433 MHz, 868 MHz (Europe) and 915 MHz (North America)
کار میکند و برای ارتباطات راه دور با توان کم مورد استفاده قرار میگیرد .( تا ۱۰ کیلومتر)
بیشترین استفاده از این فناوری در IoT ها است که در صنایع مختلفی استفاده میگردد.
@roozbeh_learning 👈🏼
www.roozbeh.academy

حال چرا بحث لورا پیش آمد؟ بخاطر آسیب پذیری پرداخت های بانکی که متکی بر NFC هستند.جزییات در لینک زیر:

https://salmg.net/2019/01/12/nfc-payment-relay-attacks-with-lora/amp/

🔰عدم اعتقاد به ساختار ها یکی از عوامل پسرفت ما

بقلمِ روزبه نوروزی ، مشاور امنیت اطلاعات
CISSP, PMP, COBIT5, ISO 27001 LA

⬅️به حیات وحش بنگریم ، به زندگی انسانی بنگریم . تنوعی وسیع از نوع رفتار میبینیم . توانمندی انسان در خلق، از توان او در ایجاد "شرایط قابل پیش بینی" نشات میگیرد .
انسان از قوانین ثابت ریاضی ، حد ها و مشتقات تا احتمالات، همه را بکار میگیرد تا با فهم "اکنون" ، توانایی پیشگویی آینده را داشته باشد .
چونانکه او در حال کشف قوانین جهان است تا بتواند آنرا در کنترل خود گیرد.

اگر قبلا اختراع برق ، اسب بخار یا حتی CPU نشانی از پیشرفت فناوری گونه انسان بود ، امروزه جنبه هایی از هنرهای تفکری و ساختاری نمودهای پیشرفت و کشف قوانین شده اند .

چنانکه پیاده سازی COBIT و ITIL در جهان سوم بسیار سخت و در جهان اول آسان است . این رسته از علوم درحال کشف ساختار ها و ارایه به روش های انجام امور هستند .

⏺حال چرا ما در ایران نمونه درستی از پروژه هایی چنین نداریم ؟ دلیلش عدم اعتقاد ما به اثر بخش بودن ساختارها و قواعد است .
ما هر روزِخدا، در حال انجام کار هستیم ولی دریغ از وجود برنامه و فرایند !
هر روز درحال ایجاد معاونت و پست هستیم بدون وجود دلیل مستدل ، درحالیکه در امریکا ساختارهای سازمانی بایستی از استاندارد TOGAF پیروی کنند .

⏪دلیل اصلی نگارش این مقاله این بود که پس از تلاش گروه ما برای جا انداختن مدارک بین المللی ، عده ای خرده گرفتند که مدرک گرایی کار درستی نیست و توانمندی باید در عمل باشد و از این مقوله بحث ها.

بهتر است بحث را با مثالی پیش ببریم :
باید اذعان کرد آن پزشکی که در بهترین دانشگاهها درس خوانده ، تا تجربه طبابت پیدا نکند ، پزشک قابلی نخواهد بود . اما از کجا ما کاندیدا های طرح اماده سازی پزشکان را پیدا کنیم،؟

مدارک حرفه ای در امنیت اطلاعات هم بهمین منوال عمل میکنند . آنها الزاما نمیتوانند شرط لازم و کافی تصدی شغلی باشند ولی میتوانند به کارفرما اطمینان دهد که گستره انتخاب خوبی را درنظر گرفته است .
از سوی دیگر ، دانشجو و هر فرد میداند با طی چه مراحلی میتواند احتمال پذیرش در شغلی را بالا ببرد.
دلیل مخالفت با اخذ مدارک بین المللی و تلاش برای القای برتر بودن تجربه، از عدم ساختار پذیری ما نشات میگیرد.
مگر نه این است که مدارس و دانشگاهها برای تربیت طیف متخصص در حرفه های مختلف تاسیس شدند؟ پس چگونه است که باید با مدارج حرفه ای امنیت اطلاعات به چشم مدرک گرایی نگریسته شود؟

*⃣این مدارک برای ایجاد ساختار ها در جهت قابل" پیش بینی کردن" جامعه علمی و حرفه ای و امکان برقراری شرایط " پاداش" ایجاد شده اند چون بدون انها ، هرکسی در ابتدای امر میتواند هر ادعایی بکند، تا برویم ثابت کنیم راست گفته یا نه.
اگر پیشرفت کشور را میخواهیم، تا میتوانیم بایدساختار بنا کنیم و در حفظ آن بکوشیم تا جوانِ ما بداند آینده اش قابل پیش بینی است و تلاشش بیهوده نخواهد بود .
@roozbeh_learning 👈🏼
www.roozbeh.academy

🍳صبحانه امروز :

یکی از جدید ترین حملات: گذر از تمام کنترل های امنیتی ویندوز و لینوکس ، و خواندن داده های آنها از راه دور.

☕️روش : Side-channel attack ( مندرج در سرفصل دوره SSCP)

@roozbeh_learning 👈🏼
www.roozbeh.academy

🍞جزییات:
https://www.infosecurity-magazine.com/news/side-channel-attack-targets/

❇️ مصاحبه و گفتگو با جوان ترین دارنده مدرک امنیت اطلاعات، از سازمان بین المللی ISC2

🔷لینک ثبت نام

https://evand.com/events/5521

🕘شروع رویداد
دوشنبه ۲۴ دی ۹۷
ساعت : ۲۱:۰۰

@roozbeh_learning 👈🏼
📚آکادمی آموزش امنیت اطلاعات روزبه
www.roozbeh.academy

❇️ مصاحبه و گفتگو با جوان ترین دارنده مدرک امنیت اطلاعات، از سازمان بین المللی ISC2

@roozbeh_learning 👈🏼
📚آکادمی آموزش امنیت اطلاعات روزبه
www.roozbeh.academy

نتایج یک حادثه امنیتی: اخراج چند کارمند و جریمه مدیر عامل
جزییات در لینک زیر.

حال ما در ایران چه میکنیم ؟
هکر ها را میگیریم ، بله چون پلیس توانمند است .
اما به مسوولین آن سازمانی که هک شده است کاری نداریم . درصورتی که قصور منتج به هک نیز متوجه انان نیز هست .
دلیل چیست ؟
آیا دلیل، عدم توانمندیِ فنی برای اثبات قصور مسوولین، پیمانکاران و مشاوران آن سازمان است؟ یا مصلحت یا ...
@roozbeh_learning 👈🏼
www.roozbeh.academy

https://www.zdnet.com/google-amp/article/employees-sacked-ceo-fined-in-singhealth-security-breach/

با مدارک تخصصی و گرایش های
"فوق دکترای حرفه ای امنیت اطلاعات"
آشنا شوید:

@roozbeh_learning 👈🏼
www.roozbeh.academy

به ترتیب از بالا به پایین در تصویر:

💎معماری امنیت سیستم های اطلاعاتی

💎مهندسی امنیت سیستم های اطلاعاتی

💎مدیریت امنیت سیستم های اطلاعاتی

🚨 برای شرکت در امتحان این مدارک ، بایستی حداقل ۲ سال از تاریخ اخذ مدرک عالی امنیت اطلاعات CISSP شما گذشته باشد

برای آینده ، همین اکنون تصمیم بگیرید و اقدام کنید
☎️واتس اپ برای ثبت نام:
09902857289
از سوم بهمن ماه، دوره ویژه CISSP با استاد روزبه نوروزی

اگر می خواهید سریع بروید، تنها بروید؛

ولی اگر می خواهید به دوردست ها بروید، به تیم نیاز دارید.

*جان وودن
@roozbeh_learning 👈🏼
www.roozbeh.academy